yinjector

  • sstimap具有交互式界面的自动SSTI检测工具。
  • exploit-db漏洞数据库(edb)-漏洞和易受攻击软件的最终存档-黑客的集合
  • ratproxy被动Web应用程序安全评估工具
  • taipanWeb应用程序安全扫描程序。
  • swarm分布式渗透测试工具。
  • empirePowerShell和python post剥削代理。
  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • deepceDocker枚举、权限升级和容器转义。